Kişisel verilerin işlenmesi, bireylerin özel hayatının gizliliğini doğrudan etkileyen bir konu olduğundan, hukuken sıkı kurallara bağlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenme usul ve esaslarını ayrıntılı biçimde düzenlemiştir.

1. Kişisel Verilerin İşlenmesi Ne Demektir?

Kişisel verilerin işlenmesi; verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, aktarılması, sınıflandırılması veya kullanılmasının engellenmesi gibi her türlü faaliyeti kapsar. Kısacası, bir kişisel verinin sistemli bir şekilde işlenmesi ve üzerinde işlem yapılması, "veri işleme" anlamına gelir.

2. Açık Rıza ve İstisnalar

KVKK’nın temel ilkelerinden biri, kişisel verilerin ilgili kişinin açık rızası olmadan işlenemeyeceğidir. Ancak kanunda bazı istisnai haller de tanımlanmıştır. Açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilmiş onay beyanıdır.

3. Açık Rıza Aranmaksızın İşlenebilecek Haller

Kişisel veriler, aşağıdaki durumlarda ilgili kişinin açık rızası olmaksızın işlenebilir:

• Kanunlarda açıkça öngörülmesi

• Fiili imkânsızlık nedeniyle rıza veremeyecek durumda olan kişinin verisinin işlenmesinin zorunlu olması

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi

• İlgili kişinin kendisi tarafından alenileştirilmiş olması

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

4. Özel Nitelikli Kişisel Verilerin İşlenme Şartları

Sağlık bilgileri, biyometrik veriler, dini inançlar gibi özel nitelikli kişisel verilerin işlenmesi çok daha sıkı kurallara bağlıdır. Bu tür veriler, kural olarak açık rıza ile işlenebilir. Ancak sağlık ve cinsel hayata ilişkin veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis ve tedavi gibi durumlarda, sır saklama yükümlülüğü altında bulunan kişilerce işlenebilir.

5. Veri İşleme İlkeleri

Kişisel verilerin işlenmesi yalnızca şartların sağlanmasıyla sınırlı değildir. KVKK’da belirlenen temel ilkelere de uyulması gerekir. Bu ilkeler şunlardır:

• Hukuka ve dürüstlük kurallarına uygun olma

• Doğru ve gerektiğinde güncel olma

• Belirli, açık ve meşru amaçlar için işlenme

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

Bu ilkeler hem veri sorumlusunun sorumluluğunu artırmakta hem de veri sahiplerine daha güçlü bir koruma sağlamaktadır.

 

Ankara’da Kişisel Veri İşleme Danışmanlığı
Kişisel verilerin işlenmesi ciddi hukuki sonuçlar doğurabilecek bir alandır. Özellikle şirketler açısından, veri işleme faaliyetlerinin KVKK’ya uygun olması büyük önem taşır. Ankara'da avukat olarak, veri işleme süreçlerinizi yasal zemine oturtmak, riskleri önlemek ve detaylı bilgi için benimle iletişime geçebilirsiniz.